{"id":97639,"date":"2020-10-20T02:42:56","date_gmt":"2020-10-20T00:42:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2"},"modified":"2020-10-20T02:42:56","modified_gmt":"2020-10-20T00:42:56","slug":"vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2","title":{"rendered":"Vse, kar ste \u017eeleli vedeti o varnem ponastavljanju gesel. Del 2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dvostopenjska autentifikacija<\/h2>\n

\nSve \u0161to ste pro\u010ditali o prvega dela<\/a><\/noindex> identifikaciji na osnovu onoga \u0161to zna tra\u017eilac<\/em><\/strong>. On zna svoju email adresu, zna kako da do nje pristupi (tj. zna svoju lozinku za email) i zna odgovore na tajna pitanja. <\/p>\n

\u201eZnanje\u201c se smatra jednim faktorom autentifikacije; druga dva uobi\u010dajena faktora su ono \u0161to imate<\/em><\/strong>, na primer, fizi\u010dki ure\u0111aj, i ono \u0161to ste<\/em><\/strong>, na primer, otisci prstiju ili mre\u017enica oka.<\/p>\n

\"Vse,
\n<\/a><\/noindex>
\nU ve\u0107ini slu\u010dajeva, provo\u0111enje biolo\u0161ke identifikacije je malo izvodljivo, posebno kada govorimo o bezbednosti web aplikacija, stoga se pri dvostepenoj autentifikaciji (two factor authentication, 2FA) obi\u010dno koristi drugi atribut \u2014 \u201eono \u0161to imate\u201c. Jedna od popularnih opcija ovog drugog faktora je fizi\u010dki token, na primer, RSA SecurID<\/a><\/noindex>:<\/p>\n

\"Vse,
\nFizi\u010dki token se \u010desto koristi za autentifikaciju u korporativnim VPN-ima i finansijskim servisima. Za autentifikaciju u servisu potrebno je koristiti i lozinku i kod sa tokena (koji se \u010desto menja) u kombinaciji sa PIN-om. Teoretski, za identifikaciju, napada\u010d bi trebao znati lozinku, imati token i tako\u0111e znati PIN tokena. U scenariju resetovanja lozinke, sama lozinka o\u010digledno nije poznata, ali posedovanje tokena se mo\u017ee koristiti za potvrdu prava na ra\u010dun. Naravno, kao i kod svake implementacije za\u0161tite, to ne obezbe\u0111uje 'za\u0161titu od budale'<\/a><\/noindex>, ali definitivno pove\u0107ava barijeru ulaska.<\/p>\n

Jedan od glavnih problema ovog pristupa je tro\u0161ak i logistika implementacije; govorimo o distribuciji fizi\u010dkih ure\u0111aja svakom klijentu i obuci njih za novi proces. Pored toga, korisnici moraju imati ure\u0111aj sa sobom, \u0161to u slu\u010daju fizi\u010dkog tokena nije uvek mogu\u0107e. Jo\u0161 jedna opcija je implementacija drugog faktora autentifikacije putem SMS-a, koji u slu\u010daju 2FA mo\u017ee slu\u017eiti kao potvrda da osoba koja prolazi kroz proces resetovanja ima mobilni telefon vlasnika ra\u010duna. Ovako to radi Google:<\/p>\n

\"Vse,
\nTako\u0111e je potrebno aktivirati dvostepenu verifikaciju<\/a><\/noindex>, \u043d\u043e \u044d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043f\u0440\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0441\u0431\u0440\u043e\u0441\u0435 \u043f\u0430\u0440\u043e\u043b\u044f \u0432\u0430\u0448 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u0441\u0442\u0430\u0442\u044c \u0432\u0442\u043e\u0440\u044b\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041f\u043e\u0437\u0432\u043e\u043b\u044c\u0442\u0435 \u043c\u043d\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u0432\u043e\u0435\u0433\u043e iPhone \u043f\u043e \u043f\u0440\u0438\u0447\u0438\u043d\u0430\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043a\u043e\u0440\u043e \u0441\u0442\u0430\u043d\u0443\u0442 \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u043c\u0438:<\/p>\n

\"Vse,
\n\u041f\u043e\u0441\u043b\u0435 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430 Google \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442, \u0447\u0442\u043e \u0431\u044b\u043b\u0430 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 2FA \u0438 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0441\u0431\u0440\u043e\u0441\u0438\u0442\u044c \u0430\u043a\u043a\u0430\u0443\u043d\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 SMS \u043d\u0430 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430:<\/p>\n

\"Vse,
\n\u0422\u0435\u043f\u0435\u0440\u044c \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u043d\u0430\u0447\u0430\u043b\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0441\u0431\u0440\u043e\u0441\u0430:<\/p>\n

\"Vse,
\n\u042d\u0442\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0435 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u043f\u0438\u0441\u044c\u043c\u0430 \u043d\u0430 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0430\u0434\u0440\u0435\u0441:<\/p>\n

\"Vse,
\n\u042d\u0442\u043e \u043f\u0438\u0441\u044c\u043c\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 URL \u0441\u0431\u0440\u043e\u0441\u0430:<\/p>\n

\"Vse,
\n\u041f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a URL \u0441\u0431\u0440\u043e\u0441\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f SMS \u0438 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442 \u043f\u0440\u043e\u0441\u0438\u0442 \u0435\u0433\u043e \u0432\u0432\u0435\u0441\u0442\u0438:<\/p>\n

\"Vse,
\n\u0412\u043e\u0442 \u044d\u0442\u043e SMS:<\/p>\n

\"Vse,
\n\u041f\u043e\u0441\u043b\u0435 \u0432\u0432\u043e\u0434\u0430 \u0435\u0433\u043e \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043c\u044b \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u0441\u044f \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u044e \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0441\u0431\u0440\u043e\u0441\u0430 \u043f\u0430\u0440\u043e\u043b\u044f:<\/p>\n

\"Vse,
\n\u0412\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u044d\u0442\u043e \u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0441\u043b\u0435\u0433\u043a\u0430 \u043c\u043d\u043e\u0433\u043e\u0441\u043b\u043e\u0432\u043d\u044b\u043c, \u0438 \u0442\u0430\u043a \u0438 \u0435\u0441\u0442\u044c, \u043d\u043e \u0444\u043e\u0440\u043c\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442, \u0447\u0442\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0438\u0439 \u0441\u0431\u0440\u043e\u0441 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0430\u0434\u0440\u0435\u0441\u0443 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b \u0438 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u043c\u0443 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0443 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430. \u041d\u043e \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432 \u0434\u0435\u0432\u044f\u0442\u044c \u0440\u0430\u0437 \u0431\u043e\u043b\u0435\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c, \u0447\u0435\u043c \u0441\u0431\u0440\u043e\u0441 \u043f\u0430\u0440\u043e\u043b\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0443\u044e \u043f\u043e\u0447\u0442\u0443. \u041e\u0434\u043d\u0430\u043a\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b\u2026<\/p>\n

\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441\u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u043c\u0438. \u041f\u043e\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0435 \u043d\u0438\u0436\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043c\u043e\u0436\u0435\u0442 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u0438\u043d \u0444\u0430\u043a\u0442\u043e\u0440 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u2014 \u043e\u043d\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c SMS, \u043d\u043e \u043d\u0435 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0443\u044e \u043f\u043e\u0447\u0442\u0443:<\/p>\n

\"Vse,
\n\u041e\u0434\u043d\u0430\u043a\u043e \u0432\u043e\u0442 \u044d\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c SMS in<\/em> \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u043f\u0438\u0441\u044c\u043c\u0430 \u043e \u0441\u0431\u0440\u043e\u0441\u0435 \u043f\u0430\u0440\u043e\u043b\u044f:<\/p>\n

\"Vse,
\n\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0443\u044e \u043f\u043e\u0447\u0442\u0443 \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u0430\u043a\u0442\u043e\u0440 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0430 SMS (\u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u0442\u043e\u043a\u0435\u043d\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435) \u043a\u0430\u043a \u0432\u0442\u043e\u0440\u043e\u0439, \u043d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043e\u043d\u0438 \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0435\u043d\u044b \u0432 \u043e\u0434\u043d\u043e\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435. \u0420\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u044d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043a\u0442\u043e-\u0442\u043e \u0434\u043e\u0431\u0435\u0440\u0451\u0442\u0441\u044f \u0434\u043e \u0432\u0430\u0448\u0435\u0433\u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430, \u0442\u043e \u0432\u0441\u0451 \u044d\u0442\u043e \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u043e \u0441\u0432\u0435\u0434\u0451\u0442\u0441\u044f \u043a \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u043c\u044b \u0441\u043d\u043e\u0432\u0430 \u0432\u0435\u0440\u043d\u0443\u043b\u0438\u0441\u044c \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u043a\u0430\u043d\u0430\u043b\u0443; \u044d\u0442\u043e\u0442 \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u0430\u043a\u0442\u043e\u0440 \u00ab\u0442\u043e, \u0442\u043e \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c\u00bb \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c \u0438 \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u0430\u043a\u0442\u043e\u0440. \u0418 \u0432\u0441\u0451 \u044d\u0442\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043e \u043e\u0434\u043d\u0438\u043c PIN \u0438\u0437 \u0447\u0435\u0442\u044b\u0440\u0451\u0445 \u0446\u0438\u0444\u0440\u2026 \u0435\u0441\u043b\u0438 \u0443 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430 \u0432\u043e\u043e\u0431\u0449\u0435 \u0435\u0441\u0442\u044c PIN in<\/em> \u043e\u043d \u0431\u044b\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d.<\/p>\n

\u0414\u0430, \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f Google \u0444\u0443\u043d\u043a\u0446\u0438\u044f 2FA \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0442\u043e\u0447\u043d\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443, \u043d\u043e \u043e\u043d\u0430 \u043d\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u0430 \u00ab\u043e\u0442 \u0434\u0443\u0440\u0430\u043a\u0430\u00bb, \u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0442\u043e\u0447\u043d\u043e \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0434\u0432\u0443\u0445 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u044b\u0445 \u043a\u0430\u043d\u0430\u043b\u043e\u0432.<\/p>\n

\u0421\u0431\u0440\u043e\u0441 \u043f\u043e \u0438\u043c\u0435\u043d\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u0431\u0440\u043e\u0441\u0430 \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b<\/h2>\n

\nAli bi morali omogo\u010diti ponastavitev gesla samo po e-po\u0161tnem naslovu? Ali naj bi uporabnik imel mo\u017enost ponastaviti geslo tudi po imenu? Te\u017eava pri ponastavitvi po uporabni\u0161kem imenu je, da ni mogo\u010de obvestiti uporabnika o napa\u010dnem uporabni\u0161kem imenu, brez razkrivanja<\/em> dejstva, da ima lahko nekdo drug ra\u010dun s tem imenom. V prej\u0161njem razdelku je ponastavitev po elektronski po\u0161ti zagotavljala, da zakoniti lastnik te elektronske po\u0161te vedno prejme povratne informacije brez javnega razkrivanja njegovega obstoja v sistemu. S samo uporabni\u0161kim imenom tega ni mogo\u010de dose\u010di.<\/p>\n

Zato je odgovor kratek: samo elektronska po\u0161ta. \u010ce posku\u0161ate izvesti ponastavitev le z imenom uporabnika, se bodo pojavili primeri, ko se uporabnik spra\u0161uje, kaj se dogaja, ili<\/em> razkrili boste obstoj ra\u010dunov. Da, to je le uporabni\u0161ko ime, ne pa elektronski naslov, in ja, kdorkoli lahko izbere katerokoli (razpolo\u017eljivo) uporabni\u0161ko ime, a kljub temu obstaja velika verjetnost, da boste posredno razkrili lastnike ra\u010dunov zaradi nagnjenja uporabnikov k ve\u010dkratni uporabi istih imen.<\/p>\n

Kaj se torej zgodi, ko nekdo pozabi svoje uporabni\u0161ko ime? \u010ce predpostavimo, da uporabni\u0161ko ime ni takoj elektronski naslov (kar se pogosto dogaja), je postopek podoben tistemu, kako se za\u010dne ponastavitev gesla \u2014 vnesemo elektronski naslov in nato po\u0161ljemo sporo\u010dilo na ta naslov, ne da bi razkrili njegov obstoj. Edina razlika je v tem, da tokrat sporo\u010dilo vsebuje samo uporabni\u0161ko ime, ne pa URL za ponastavitev gesla. Ali pa v elektronskem sporo\u010dilu pi\u0161e, da za ta naslov ni ra\u010duna.<\/p>\n

Preverjanje identitete in natan\u010dnost elektronskih naslovov<\/h2>\n

\nKlju\u010dni vidik ponastavitve gesel in, verjetno, najbolj<\/em> pomemben vidik je preverjanje identitete osebe, ki posku\u0161a izvesti ponastavitev. Ali je to res zakoniti lastnik ra\u010duna, ali pa nekdo posku\u0161a vdreti vanj ali povzro\u010diti nev\u0161e\u010dnosti lastniku?<\/p>\n

O\u010ditno je, da je elektronska po\u0161ta najprimernej\u0161i in najraz\u0161irjenej\u0161i kanal za preverjanje identitete. Ni za\u0161\u010ditena pred nerodnim ravnanjem (\u201eod neumnosti\u201c), in obstaja veliko primerov, ko preprosto prejemanje sporo\u010dil na naslov lastnika ra\u010duna ni dovolj, \u010de potrebujemo visoko stopnjo zaupanja pri identifikaciji (zato se uporablja 2FA), vendar skoraj vedno predstavlja za\u010detno to\u010dko postopka ponastavitve.<\/p>\n

\u010ce bo elektronska po\u0161ta igrala vlogo pri zagotavljanju zaupanja, je najprej treba preveriti, ali je elektronski naslov resni\u010dno pravilen. \u010ce je kdo naredil napako pri simbolu, potem se ponastavitev o\u010ditno ne bo za\u010dela. Postopek preverjanja elektronske po\u0161te ob registraciji je zanesljiv na\u010din za preverjanje pravilnosti naslova. Vsi smo to videli v praksi: registrirate se, prejmete e-sporo\u010dilo z edinstveno URL povezavo, ki jo morate klikniti, kar potrjuje, da ste resni\u010dno lastnik tega elektronskega ra\u010duna. Onemogo\u010danje prijave v sistem, preden se ta postopek zaklju\u010di, zagotavlja motivacijo za potrditev naslova.<\/p>\n

Kot pri mnogih drugih vidikih varnosti ta model zmanj\u0161uje uporabnost v zameno za zagotavljanje vi\u0161je stopnje varnosti glede identitete uporabnika. To je lahko sprejemljivo za spletno stran, na kateri je uporabniku visoko cenjena registracija in z veseljem doda \u0161e eno stopnjo postopku (pla\u010dljive storitve, ban\u010dni\u0161tvo itd.), a tak\u0161ne stvari lahko odvrnejo uporabnika, \u010de ta ra\u010dun dojema kot \u201eenkratno uporabo\u201c in ga uporablja, na primer, samo kot sredstvo za komentiranje objave.<\/p>\n

Identifikacija tistega, ki je spro\u017eil postopek ponastavitve<\/h2>\n

\nO\u010ditno so razlogi za zlonamensko uporabo funkcije ponastavitve, in napadalci jo lahko uporabijo na ve\u010d razli\u010dnih na\u010dinov. En preprost trik, ki ga lahko uporabimo za potrditev vira zahteve (ta trik obi\u010dajno<\/em> deluje) \u2014 je dodajanje IP-naslova tistega, ki zahteva, v sporo\u010dilo s predlogom za ponastavitev. To zagotavlja prejemniku nekatere<\/em> informacije za identifikacijo vira zahteve.<\/p>\n

Tukaj je primer funkcije ponastavitve, ki jo trenutno vgrajujem v ASafaWeb:<\/p>\n

\"Vse,
\nPovezava \u00abfind out more\u00bb (\u00abIzvedite ve\u010d\u00bb) uporabnika prenese na spletno stran ip-adress.com<\/a><\/noindex>, ki navaja informacije, kot so lokacija in organizacija, ki zahteva ponastavitev:<\/p>\n

\"Vse,
\nSeveda ima vsak, ki \u017eeli skriti svojo identiteto, \u0161tevilne na\u010dine za prikrivanje svojega pravega IP-naslova, vendar je to udoben na\u010din dodajanja delne identifikacije zahtevka, in v ve\u010dine<\/em> takih primerih vam to daje dovolj informacij o tem, kdo izvaja zahtevo za ponastavitev gesla.<\/p>\n

Obvestilo o spremembah po e-po\u0161ti<\/h2>\n

\nTa objava je pre\u017eeta z eno temo \u2014 komunikacijo; lastniku ra\u010duna sporo\u010dite \u010dim ve\u010d o tem, kaj se dogaja na vsakem koraku postopka, ne da bi razkrili ni\u010desar, kar bi lahko izkoristili z zlonamernim namenom. To velja tudi za situacijo, ko se je geslo dejansko spremenilo \u2014 obvestite lastnika!<\/em><\/strong><\/p>\n

Razlogi za spremembo gesla lahko izvirajo iz dveh virov:<\/p>\n

    \n
  1. Sprememba gesla po prijavi, ker uporabnik \u017eeli novo geslo<\/li>\n
  2. Ponastavitev gesla brez prijave, ker uporabnik gesla ne ve<\/li>\n<\/ol>\n

    \n\u010ceprav je ta objava predvsem osredoto\u010dena na ponastavitev, obvestilo v prvem primeru zmanj\u0161uje tveganje, da bi nekdo spremenil geslo brez vednosti zakonitega lastnika. Kako se to lahko zgodi? Zelo raz\u0161irjen scenarij je pridobitev gesla zakonitega lastnika (ponovno uporabljeno geslo, ki je uhajalo iz drugega vira; geslo, pridobljeno s keyloggingom; enostavno uganljivo geslo itd.), nato pa se zlonamerna oseba odlo\u010di, da ga spremeni in tako blokira lastnika. Brez obvestila po e-po\u0161ti zakoniti lastnik ne bo vedel o spremembi gesla.<\/p>\n

    Seveda, v primeru ponastavitve gesla bi moral lastnik \u017ee sam spro\u017eiti postopek (ali zaobiti zgoraj opisane postopke preverjanja identitete), zato sprememba ne bi smela<\/em> biti presene\u010denje zanj, vendar bo potrditev po e-po\u0161ti pozitivna povratna informacija in dodatna potrditev. Poleg tega to zagotavlja enotnost s prej opisanim scenarijem.<\/p>\n

    O, in v primeru, da to \u0161e ni o\u010ditno \u2014 ne po\u0161iljajte novega gesla po e-po\u0161ti!<\/em><\/strong> Nekaterim se to lahko zdi sme\u0161no, vendar se to dogaja<\/a><\/noindex>:<\/p>\n

    \"Vse,<\/p>\n

    Zgledi, zgledi, zgledi in \u0161e malo zgledov<\/h2>\n

    \nFunkcija ponastavitve gesla je privla\u010dna za napadalce: napadalec \u017eeli dostopiti do ra\u010duna druge osebe ali pa samo povzro\u010diti nev\u0161e\u010dnosti lastniku ra\u010duna\/sistema. Mnoge od zgoraj opisanih praks lahko zmanj\u0161ajo verjetnost zlorab, vendar jih ne prepre\u010dujejo, prav tako ne bodo odvrnile ljudi od poskusa uporabe funkcije na nepredviden na\u010din.<\/p>\n

    Za prepoznavanje zlonamernih vedenj je izjemno dragocena praksa bele\u017eenja, in imam v mislih zelo podrobno bele\u017eenje<\/em><\/strong>. Bele\u017eite neuspele poskuse prijave v sistem, ponastavitve gesel, spremembe gesel (tj. ko se je uporabnik \u017ee prijavil) in prakti\u010dno vse, kar vam lahko pomaga razumeti, kaj se dogaja; to bo v prihodnosti zelo koristno. Bele\u017eite tudi posamezne dele<\/em> procesa, na primer dobra funkcija ponastavitve mora vklju\u010devati iniciacijo ponastavitve prek spletnega mesta (bele\u017eite zahtevo in poskuse prijave za ponastavitev z napa\u010dnim uporabni\u0161kim imenom ali e-po\u0161to), bele\u017eite obisk spletnega mesta po URL-ju za ponastavitev (vklju\u010dno s poskusi uporabe napa\u010dnega \u017eetona), nato pa zabele\u017eite uspe\u0161nost ali neuspe\u0161nost odgovora na tajno vpra\u0161anje.<\/p>\n

    Ko govorim o bele\u017eenju, mislim ne le na zapis dejstva nalaganja strani, temve\u010d tudi na zbiranje \u010dim ve\u010d informacij, \u010de niso zaupne<\/em><\/strong>. Fantje, prosim, ne bele\u017eite gesel!<\/em><\/strong> V bele\u017ekah je treba registrirati identiteto avtoriciranega uporabnika (ta bo avtoriciran, \u010de spremeni<\/em> obstoje\u010de geslo ali posku\u0161a ponastaviti tuje geslo<\/em> po prijavi v sistem), vse poskusne uporabni\u0161ke imena ali e-po\u0161tne naslove ter vse \u017eetone ponastavitve, ki jih posku\u0161a uporabiti. Vendar pa je vredno bele\u017eiti tudi tak\u0161ne vidike, kot so IP-naslovi in, \u010de je mogo\u010de, celo glave zahtev. To vam omogo\u010da, da rekonstruirate ne le<\/em> kaj uporabnik (ali napadalec) posku\u0161a narediti, ampak tudi<\/em> kdo<\/p>\n

    je on.<\/h2>\n

    \n\u010ce menite, da je vse to ogromna koli\u010dina dela, niste edini. V resnici je zgraditi zanesljiv sistem za upravljanje ra\u010dunov zahtevna naloga. Ni, da bi bila tehni\u010dna te\u017eka, temve\u010d vklju\u010duje \u0161tevilne posebnosti. Gre ne samo za ponastavitev, temve\u010d za celoten postopek registracije, zanesljivo shranjevanje gesel, obravnavo ve\u010d neuspe\u0161nih poskusov prijave itd. Spodbujam idejo o uporabi \u017ee pripravljenih funkcij, kot je ASP.NET membership provider,<\/a><\/noindex>, vendar je potrebno \u0161e veliko ukreniti.<\/p>\n

    Danes obstaja veliko zunanjih ponudnikov, ki z veseljem prevzamejo vse te obremenitve in to abstrahirajo v en upravljan servis. Med tak\u0161nimi storitvami so OpenID, OAuth in celo Facebook. Nekateri ljudje neomejeno verjamejo v to re\u0161itev<\/a><\/noindex> (OpenID se je res izkazal za zelo uspe\u0161nega na Stack Overflow), toda drugi jo dobesedno smatrajo za no\u010dno moro.<\/a><\/noindex>.<\/p>\n

    Brez dvoma storitev, kot je OpenID, re\u0161uje \u0161tevilne te\u017eave razvijalcev, vendar je tudi nedvomno, da dodaja nove. Imajo kak\u0161no vlogo? Da, vendar je o\u010ditno, da ne opazimo mno\u017ei\u010dnega sprejemanja storitev ponudnikov avtentikacije. Banke, letalska podjetja in celo trgovine \u2013 vsi izvajajo svoj lasten mehanizem avtentikacije, in o\u010ditno obstajajo zelo resni razlogi za to.<\/p>\n

    Zlonamerna ponastavitev<\/h2>\n

    \nPomemben vidik vsakega od zgoraj predstavljenih primerov je, da je staro geslo dol\u017eno postati neuporabno \u0161ele po potrditvi identitete lastnika ra\u010duna.<\/em><\/strong>To je pomembno, ker bi, \u010de bi bilo mo\u017eno ponastaviti ra\u010dun do<\/em> brez preverjanja identitete, omogo\u010dilo razli\u010dne zlonamerne aktivnosti.<\/p>\n

    Tukaj je primer: nekdo sodeluje na dra\u017ebi na spletni strani in proti koncu postopka dra\u017ebe blokira konkurente, tako da spro\u017ei postopek ponastavitve, kar jih odstrani iz dra\u017ebe. O\u010ditno, \u010de se slabo zasnovana funkcija ponastavitve lahko zlorabi, lahko to privede do resnih negativnih posledic. Vredno je omeniti, da je blokiranje ra\u010dunov zaradi ve\u010d napa\u010dnih poskusov prijave podobna situacija, vendar je to \u017ee tema za drug prispevek.<\/p>\n

    Kot sem \u017ee omenil, \u010de damo anonimnim uporabnikom mo\u017enost ponastaviti geslo katerega koli ra\u010duna, preprosto tako, da poznajo njegov e-po\u0161tni naslov, potem lahko to privede do situacije Denial of Service. Morda to ni tisto, o \u010demer obi\u010dajno govorimo, vendar ne obstaja hitrej\u0161i na\u010din, kako blokirati dostop do ra\u010duna, kot z slabo premisljenim procesom za ponastavitev gesla. DoS<\/a><\/noindex>, o katerem smo vajeni govoriti, vendar ne obstaja hitrej\u0161i na\u010din, kako blokirati dostop do ra\u010duna, kot z slabo zasnovano funkcijo ponastavitve gesla.<\/p>\n

    Najslab\u0161a povezava<\/h2>\n

    \nZ vidika za\u0161\u010dite posameznega ra\u010duna je vse, kar je bilo povedano zgoraj, odli\u010dno, vendar se morate vedno spomniti na ekosistem, ki obdaja ra\u010dun, ki ga \u0161\u010ditite. Dovolite mi, da vam povem primer:<\/p>\n

    ASafaWeb se gosti na neverjetni storitvi, ki jo ponuja AppHarbor. Postopek ponastavitve ra\u010duna gostovanja poteka tako:<\/p>\n

    Korak 1:<\/strong><\/p>\n

    \"Vse,
    \nKorak 2:<\/strong><\/p>\n

    \"Vse,
    \nKorak 3:<\/strong><\/p>\n

    \"Vse,
    \nKorak 4:<\/strong><\/p>\n

    \"Vse,
    \nPo pregledu vseh zgornjih informacij je enostavno razumeti, katere aspekte bi v idealnem svetu izvedli nekoliko druga\u010de. Vendar tukaj \u017eelim omeniti, da \u010de objavim spletno stran, podobno ASafaWeb, na storitvi AppHarbor, nato pa izumim odli\u010dna skrivna vpra\u0161anja in odgovore, dodam drugi faktor avtentikacije in naredim vse ostalo pravilno, to ne odpravlja dejstva, da bo naj\u0161ibkej\u0161a to\u010dka celotnega procesa sposobna vse to razbiti. \u010ce nekdo uspe\u0161no izvede avtentikacijo v AppHarbor, ob uporabi mojih podatkov, bo lahko hitro spremenil geslo za kateri koli ra\u010dun ASafaWeb v tistega, ki ga \u017eeli!<\/p>\n

    Pomembno je, da se odpornost za\u0161\u010ditne implementacije obravnava celovito: treba je simulirati gro\u017enje za vsako vstopno to\u010dko sistema, tudi \u010de gre za povr\u0161en proces, kot je prijava v AppHarbor. To mi mora dati dobro predstavo o tem, koliko truda moram vlo\u017eiti v proces ponastavitve gesla za ASafaWeb.<\/p>\n

    Povezujemo vse skupaj<\/h2>\n

    \nTa objava vsebuje veliko informacij, zato \u017eelim te informacije strniti v preprost vizualni diagram:<\/p>\n

    \"Vse,
    \nNe pozabite, da je treba za vsak od teh korakov izvajati \u010dim bolj podrobno bele\u017eenje. To je to, preprosto je!<\/p>\n

    Zaklju\u010dki<\/h2>\n

    \nMoj objava se zdi celovita, vendar obstaja veliko dodatnih materialov, ki bi jih lahko<\/em> vklju\u010diti v to, a sem se odlo\u010dil, da zaradi kratkosti izpustim: vlogo naslova re\u0161evalnega elektronskega po\u0161tnega sporo\u010dila, situacijo, ko izgubite dostop do povezane elektronske po\u0161te (na primer, ko ste prenehali delati) in tako naprej. Kot sem \u017ee omenil, funkcija ponastavitve ni tako zapletena, le da je veliko mnenj o njej.<\/p>\n

    Kljub temu, da ponastavitev ni tako te\u017eka, jo pogosto napa\u010dno izvajajo. Zgoraj smo videli nekaj primerov, kjer je bila implementacija lahko<\/em> problemati\u010dna, in obstaja mnogo ve\u010d primerov, ko je napa\u010dna ponastavitev resni\u010dno<\/em> povzro\u010dila te\u017eave. Nedavno je bilo ugotovljeno, da so uporabili ponastavitev gesla za krajo bitkoinov v vrednosti 87 tiso\u010d dolarjev.<\/a><\/noindex>To je resen negativen rezultat!<\/p>\n

    Zato bodite previdni s svojimi funkcijami ponastavitve, modelirajte gro\u017enje<\/a><\/noindex> na razli\u010dnih to\u010dkah, in pri oblikovanju funkcije ne slecite svoje \u010drne kape, saj obstaja velika verjetnost, da jo bo nosil kdo drug!<\/p>\n

    <\/p>\n

    V okviru ogla\u0161evanja<\/h4>\n

    \nVDSina<\/b> ponuja cenovno ugodne stre\u017enike v najem<\/a><\/noindex> s pla\u010dilom na dan, vsak stre\u017enik je povezan na internetno povezavo s hitrostjo 500 megabitov in je brezpla\u010dno za\u0161\u010diten pred DDoS napadi!<\/p>\n

    \"Vse,<\/a><\/noindex>
    \n
    Izvor:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0412\u0441\u0451 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u043d\u043e\u0435 \u0432\u0430\u043c\u0438 \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043a\u0430\u0441\u0430\u043b\u043e\u0441\u044c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0437\u043d\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u044e\u0449\u0438\u0439. \u041e\u043d \u0437\u043d\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u0430\u0434\u0440\u0435\u0441 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b, \u0437\u043d\u0430\u0435\u0442, \u043a\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043a \u043d\u0435\u0439 \u0434\u043e\u0441\u0442\u0443\u043f (\u0442.\u0435. \u0437\u043d\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b) \u0438 \u0437\u043d\u0430\u0435\u0442 \u043e\u0442\u0432\u0435\u0442\u044b \u043d\u0430 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b. \u00ab\u0417\u043d\u0430\u043d\u0438\u0435\u00bb \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438; \u0434\u0432\u0443\u043c\u044f \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u043c\u0438 \u0444\u0430\u043a\u0442\u043e\u0440\u0430\u043c\u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u043e, \u0447\u0442\u043e \u0443 \u0432\u0430\u0441 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97640,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97639","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vse, kar ste \u017eeleli vedeti o varni ponastavitvi gesel. 2. del | ProHoster","description":"Dvofaktorska avtentikacija Vse, kar ste prebrali v prvem delu, se nana\u0161a na identifikacijo na osnovi tega, kar.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0441\u0451, \u0447\u0442\u043e \u0432\u044b \u0445\u043e\u0442\u0435\u043b\u0438 \u0437\u043d\u0430\u0442\u044c \u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u043c \u0441\u0431\u0440\u043e\u0441\u0435 \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster","og:description":"\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0412\u0441\u0451 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u043d\u043e\u0435 \u0432\u0430\u043c\u0438 \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043a\u0430\u0441\u0430\u043b\u043e\u0441\u044c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-20T00:42:56+00:00","article:modified_time":"2020-10-20T00:42:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97639","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:16:25","updated":"2022-10-03 07:14:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/97639","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=97639"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/97639\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/97640"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=97639"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=97639"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=97639"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}